TR/Dldr.Small.czl.30 - Trojan

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	TR/Dldr.Small.czl.30
Обнаружен:	20/09/2006
Вид:	Троянская программа
Подвид:	Dropper
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	21.137 байт.
Контрольная сумма MD5:	0053007d4b011a0D9883ed830Acfca35
Версия VDF:	6.35.01.115
Версия IVDF:	6.35.01.116

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Mcafee: PWS-Lineage trojan
   • Kaspersky: Trojan-Downloader.Win32.Small.czl
   • Sophos: Troj/DwnLdr-FEL
   • Bitdefender: Trojan.Downloader.Small.BFI

Операционная система:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает потенциально опасный файл
   • Похищает информацию

Файлы Создается собственная копия:
• %SYSDIR%\wdm.exe

Выполненная копия программы удаляется.

Создается файл:

– %SYSDIR%\Drivers\ksld.sys После полного завершения процесса создания он запускается на выполнение. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Rootkit.Aqen.dqv

Завершение процесса Завершение процессов со следующим именем окна:
• Jiangmin Registry Monitor Ex

Кража Попытка кражи следующей информации:

– Пароли следующих программ:
• Legend of Mir2
• QQGame

Данные файла Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• FSG

Краткое описание см. здесь.

Описание добавлено: Monica Ghitun Wed, 20 Sep 2006 13:10 (GMT+1)
Описание обновлено: Monica Ghitun Mon, 16 Oct 2006 13:52 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back